什么是内部控制的人工和自动化成分？

（一）考虑内部控制的人工和自动化特征及其影响

内部控制采取人工系统还是自动化系统，将影响交易的生成、记录、处理和报告的方式。

（二）信息技术的优势及相关内部控制风险

信息技术的优势及相关内部控制风险：

1. 在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算；

2. 提高信息的及时性、可获得性及准确性；

3. 有助于对信息的深入分析；

4. 加强对被审计单位政策和程序执行情况的监督；

5. 降低控制被规避的风险；

6. 通过对操作系统、应用程序系统和数据库系统实施安全控制，提高不相容职务分离的有效性。

注册会计师应当从下列方面了解信息技术对内部控制产生特定风险：

1. 所依赖的系统或程序不能正确处理数据，或处理了不正确的数据，或两种情况同时并存；

2. 在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易；

3. 信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工；

4. 未经授权改变主文档的数据；

5. 未经授权改变系统或程序；

6. 未能对系统或程序做出必要的修改；

7. 不恰当的人为干预；

8. 数据丢失的风险或不能访问所需要的数据。

（三）人工控制的适用范围及相关内部控制风险

内部控制的人工成分在处理下列需要主观判断或酌情处理时可能更为适当：

1. 存在大额、异常或偶发的交易；

2. 存在难以定义、防范或预见的错误；

3. 为应对情况的变化，需要对现有的自动化控制进行调整；

4. 监督自动化控制的有效性。

注册会计师应当从下列方面了解人工控制产生的特定风险：

1. 人工控制可能更容易被规避、忽视或凌驾；

2. 人工控制可能不具有一贯性；

3. 人工控制可能更容易产生简单错误或失误。相对于自动控制，人工控制的可靠性较差。

注册会计师应当考虑人工控制在下列情形中可能是不适当的：

（1）存在大量或重复发生的交易；

（2）事先可预见的错误能够通过自动化控制得以防范或发现；

（3）控制活动可得到适当设计和自动化处理。

下面以关于注册会计师考试知识点的题为例，向大家详细介绍这个知识点在考试中的应用，希望大家认真理解。

【例题·多选题】注册会计师负责审计被审计单位2018年度财务报表。在了解内部控制时，下列情形中，注册会计师认为通常适合采用信息技术控制的有（  ）。

A. 存在大量、重复发生的交易

B. 存在大额、异常的交易

C. 存在难以定义、防范的错误

D. 存在事先确定并一贯运用的业务规则

【答案】AD

【解析】本题主要考核“信息技术控制”知识点。在信息技术环境下，传统的手工控制越来越多地被自动控制所替代，概括地讲，自动控制能为企业带来以下好处：自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法；自动控制比较不容易被绕过；自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取；自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。